Opciones de TPM
Si la opción de TPM está activada y se ha hecho copia de seguridad de ella en la memoria USB, puede guardar en el chip de TPM la clave de cifrado (clave de TPM) que cifra la información confidencial, como la contraseña, el par de claves públicas para la comunicación SSL y el certificado de usuario que se guarda en el equipo. De esta manera se puede impedir la fuga de información importante del equipo. Asimismo, se puede recuperar el sistema si falla el chip de TPM mediante la restauración de la clave de TPM.
|
IMPORTANTE
|
|
Antes de activar la opción de TPM, el administrador del sistema debe comprobar que se han cambiado las opciones prefijadas del ID de administrador del sistema y del PIN del sistema (Opciones de administrador sistema). Si no se cambian las opciones prefijadas del ID de administrador del sistema y del PIN del sistema, cualquier usuario que no sea administrador puede hacer copias de seguridad y puede sustraer la clave de copia de seguridad de TPM. Debido a que sólo se puede hacer copia de seguridad de la clave de TPM una vez, no se puede restaurar la clave de TPM.
Haga una copia de seguridad de la clave de TPM inmediatamente en la memoria USB después de que se active la opción de TPM.
Por motivos de seguridad, sólo puede realizar copia de seguridad de la clave de TPM una sola vez. Guarde la memoria USB con los datos de copia de seguridad en un lugar seguro. Asimismo, anote la contraseña establecida al realizar la copia de seguridad y guárdela en un lugar seguro.
La seguridad que ofrece TPM no garantiza la protección completa de los datos y el hardware. Tenga en cuenta que Canon no se hace responsable de los fallos ni los perjuicios ocasionados por el uso de este modo.
Inserte la memoria USB de manera recta en el puerto USB. Si la memoria USB se inserta en ángulo o si se inserta un tipo de memoria USB no compatible con el estándar USB, se puede dañar el puerto USB.
Mientras hace copias de seguridad o restaura datos, no extraiga la memoria USB. Ello podría dañar la memoria USB, el puerto USB o los datos contenidos en la memoria USB. Por otro lado, si se extrae la memoria USB mientras se están restaurando datos, se puede dañar el equipo.
Para usar la memoria USB, pulse [Preferencias] (Configuración) → [Opciones de USB] → [Off] para <Usar contr. MEAP para disp. externo USB>.
|
Establecer TPM
Esta sección explica cómo activar las opciones de TPM.
1.
Pulse 
.
. 2.
Pulse [Opciones de gestión] → [Gestión de datos] → [Opciones de TPM].
3.
Pulse [Sí].
|
NOTA
|
|
Si se activan las opciones de TPM, el equipo tarda más en iniciarse.
|
Hacer copias de seguridad de la clave de TPM
Si está activada la opción de TPM y falla el chip de TPM, no podrá recuperar la información confidencial, ya que cada tipo de información confidencial se cifra de forma exclusiva con la clave de TPM. Por lo tanto, realice una copia de seguridad inmediatamente cuando se active la opción de TPM.
Para la copia de seguridad, utilice cualquier memoria USB disponible en los comercios.
1.
Pulse .
. 2.
Pulse [Opciones de gestión] → [Gestión de datos] → [Opciones de TPM].
3.
Pulse [Copia segur. clave TPM].
4.
Pulse [Contraseña].
5.
Introduzca la contraseña → pulse [Aceptar].
6.
En la pantalla Confirmar, introduzca la misma contraseña para confirmarla → pulse [Aceptar] → [Aceptar].
7.
Conecte la memoria USB al equipo → pulse [Aceptar].
Si aparece una pantalla de error, siga las instrucciones de la pantalla y vuelva a realizar la copia de seguridad.
|
IMPORTANTE
|
|
Antes de hacer la copia de seguridad, asegúrese de que se pueda escribir en el dispositivo de memoria conectado al equipo.
No conecte ningún otro dispositivo de memoria.
|
Restaurar la clave de TPM
Si falla el chip de TPM, puede usar los datos de la copia de seguridad de la clave de TPM para restaurarla en el nuevo chip de TPM. Para más información acerca del fallo del chip de TPM, consulte a su distribuidor local Canon.
1.
Pulse .
. 2.
Pulse [Opciones de gestión] → [Gestión de datos] → [Opciones de TPM].
3.
Pulse [Restaurar clave de TPM].
4.
Pulse [Contraseña].
5.
Introduzca la contraseña que ha especificado al hacer la copia de seguridad → pulse [Aceptar] → [Aceptar].
6.
Conecte la memoria USB al equipo → pulse [Aceptar].
Si aparece una pantalla de error, siga las instrucciones de la pantalla y vuelva a realizar la copia de seguridad.
|
IMPORTANTE
|
|
Antes de restaurar los datos, asegúrese de haber conectado al equipo el dispositivo de memoria que se usó para hacer la copia de seguridad.
No conecte ningún otro dispositivo de memoria.
|
7.
Pulse [Aceptar] → reinicie el sistema.
|
IMPORTANTE
|
|
La restauración de la clave de TPM recupera el acceso al disco duro o a la SRAM que dejó de estar accesible debido al fallo del chip de TPM y no recupera el disco duro ni la SRAM propiamente dichos.
Si la inicialización se realiza según los pasos de "Inicializar todos los datos y opciones",, todos los datos cifrados por la clave de TPM se borran por completo y se desactiva la opción de TPM.
Para la copia de seguridad de la clave de TPM, se recomienda utilizar una memoria USB con espacio libre de 10 MB como mínimo.
Puede usar cualquier memoria USB disponible en los comercios.
Se admite el sistema de archivos FAT32 para memorias USB.
Las siguientes memorias USB y los usos indicados no se admiten.
Memoria USB con función de seguridad o lector de tarjetas de memoria que se conecta por USB
Uso de la memoria USB con un cable de alargo
Uso de la memoria USB a través de un concentrador (hub) USB
Memorias USB no compatibles con el estándar USB
En función de la memoria USB que utilice, es posible que no pueda usarla correctamente.
Mientras se utiliza la memoria USB, el equipo no puede pasar al modo de reposo. También se ignoran las Opciones de temporizador semanal.
Mientras hace copias de seguridad o restaura datos con la memoria USB, no puede acceder al equipo.
Los datos guardados en el equipo se cifran antes de hacer la copia de seguridad a la memoria USB. No puede administrar ni examinar los datos de la copia de seguridad en el ordenador.
No puede hacer copia de seguridad de la clave de TPM en los siguientes casos:
La memoria USB está protegida contra escritura
Memoria USB no conectada
Hay más de una memoria USB conectada
No hay suficiente espacio libre en la memoria USB conectada
No existe la clave de TPM en el equipo
No puede restaurar la clave de TPM en los siguientes casos:
Memoria USB no conectada
Hay más de una memoria USB conectada
No existe una clave de TPM en la memoria USB
La clave de TPM en la memoria USB no es correcta
|
|
NOTA
|
|
La configuración es efectiva únicamente después de reiniciar el equipo (apagar y encender el interruptor de alimentación principal). Para obtener instrucciones acerca del reinicio del equipo (apagar y encender el interruptor de alimentación principal), consulte "Alimentación principal y alimentación del panel de control".
|